Política de Privacidade

1. Quem somos

A Chatixy é operada pela SIA Devoflex (registo n.º 40203700105, IVA LV40203700105), estabelecida na Letónia, União Europeia ("Chatixy", "nós"). A plataforma permite às empresas criar agentes de IA treinados com o seu próprio conteúdo e integrá-los nos seus sites. Esta política explica que dados pessoais recolhemos, porque os recolhemos e as opções de que o Utilizador dispõe.

2. Dados que recolhemos

Dados da conta: o nome, o endereço de email, o nome da empresa e os dados de faturação fornecidos ao criar uma conta ou subscrever um plano pago.

Dados de conteúdo: os sites que nos pede para rastrear, os documentos que carrega e as definições dos chats de suporte. Este conteúdo é utilizado exclusivamente para alimentar o seu próprio agente de suporte.

Dados de conversação: as mensagens trocadas entre os visitantes do seu site e o seu agente de suporte ou a sua equipa, que armazenamos por sua conta para que possa rever e responder.

Dados de utilização: informações de registo, como endereços IP, tipo de navegador e páginas visitadas no painel, utilizadas para fins de segurança e de melhoria do produto.

3. Como utilizamos os seus dados

Utilizamos os seus dados para prestar e melhorar o serviço: indexando o seu conteúdo para que o seu agente de suporte possa responder a partir dele, gerando respostas, entregando e apresentando conversas, processando pagamentos, enviando notificações de serviço e prestando apoio.

Não vendemos dados pessoais e não utilizamos o conteúdo da sua base de conhecimento nem as conversas dos seus clientes para treinar os nossos modelos de uso geral ou os de terceiros.

4. Tratamento por IA e fornecedores de modelos

Para gerar respostas, a Chatixy envia as partes relevantes da sua base de conhecimento e as mensagens de uma conversa a fornecedores externos de modelos de linguagem de grande escala (atualmente a OpenAI), que atuam como nossos subcontratantes ao abrigo de acordos de tratamento de dados. Estes tratam o conteúdo apenas para nos devolver uma resposta em tempo real.

Os nossos fornecedores de modelos não utilizam o conteúdo enviado através da API da Chatixy para treinar os seus modelos, e instruímo-los a retê-lo apenas pelo tempo necessário para entregar a resposta e cumprir as obrigações de monitorização de abusos. Aplicamos salvaguardas de recuperação e de prompt, mas as respostas geradas por IA podem ainda assim ser incompletas ou imprecisas, pelo que deve verificar a forma como o seu agente representa o seu negócio.

5. O seu papel e o nosso

Relativamente aos dados da sua conta, a Chatixy é a responsável pelo tratamento. Relativamente às conversas que os visitantes do seu site têm com o seu agente de suporte, o Utilizador é o responsável pelo tratamento e a Chatixy é o seu subcontratante - tratamos esses dados segundo as suas instruções para operar o seu agente.

Cabe ao Utilizador dispor de um fundamento de licitude para recolher as mensagens dos visitantes e informá-los, através do seu próprio aviso de privacidade, de que está em utilização um agente de chat de IA assente na Chatixy.

6. Fundamentos de licitude e conservação

Tratamos os dados com base na execução do contrato (funcionamento da sua conta), no interesse legítimo (segurança, análise do produto) e no consentimento, sempre que exigido (emails de marketing).

Conservamos os dados da conta e de conteúdo enquanto a sua conta estiver ativa. Após a eliminação da conta, os dados pessoais são removidos no prazo de 30 dias, exceto quando a lei exigir um período de conservação mais longo (por exemplo, faturas).

7. Partilha e subcontratantes

Partilhamos dados apenas com subcontratantes que nos ajudam a operar o serviço - alojamento na nuvem, fornecedores de modelos de IA (OpenAI) para a geração de respostas, processamento de pagamentos (Stripe) e envio de emails - cada um ao abrigo de um acordo de tratamento de dados. Uma lista atualizada dos subcontratantes está disponível mediante pedido.

A nossa infraestrutura e os dados de conversação estão alojados na União Europeia. Sempre que um subcontratante trate dados fora da UE, essas transferências são protegidas por cláusulas contratuais-tipo.

8. Google Calendar (Marcações)

Se ligar o seu Google Calendar ao Chatixy - uma funcionalidade opcional que ativa por produto - o Chatixy solicita permissão para ver os seus horários livres/ocupados e para criar e eliminar eventos no calendário, utilizando essas informações apenas para marcar compromissos.

O Chatixy lê apenas os seus horários livres/ocupados para que o assistente de chat ofereça aos visitantes horários que estejam realmente disponíveis; não acede aos títulos, descrições, participantes ou conteúdos dos seus eventos existentes. Quando um visitante faz uma reserva, o Chatixy adiciona um evento com o nome do serviço, o nome do visitante e qualquer nota deixada pelo visitante - nunca o endereço de email ou o número de telefone do visitante. Quando uma reserva é cancelada, o Chatixy elimina o evento que criou e nunca altera nem elimina eventos que não criou.

O Chatixy armazena os tokens de acesso e de atualização emitidos pelo Google (encriptados em repouso) e o endereço de email da conta ligada, apenas para manter a ligação a funcionar. Desligar o Google Calendar no seu painel elimina permanentemente esses tokens e não remove qualquer evento do seu calendário.

A utilização e a transferência, pelo Chatixy, de informações recebidas das APIs do Google para qualquer outra aplicação respeitarão a Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Limited Use. Os dados do Google Calendar são utilizados apenas para fornecer a funcionalidade de marcação de compromissos aqui descrita; nunca são vendidos, nunca são utilizados para publicidade e nunca são partilhados com terceiros, exceto na medida do necessário para fornecer a funcionalidade, para cumprir a lei ou no âmbito de uma fusão ou aquisição. Nenhum colaborador do Chatixy acede aos seus dados do Google Calendar, exceto com o seu consentimento explícito, por motivos de segurança ou quando a lei o exigir.

9. Segurança

Protegemos os dados em trânsito com encriptação TLS e encriptamos credenciais sensíveis e cópias de segurança da base de dados em repouso. Restringimos o acesso aos seus dados na base da estrita necessidade de conhecimento e isolamos a base de conhecimento e as conversas de cada cliente. Nenhum método de transmissão ou de armazenamento é totalmente seguro, mas trabalhamos continuamente para proteger as informações que nos confia.

10. Os seus direitos

Pode aceder, corrigir, exportar ou eliminar os seus dados pessoais a qualquer momento nas definições da sua conta ou contactando-nos. Se residir na UE/EEE, tem ainda o direito de se opor ao tratamento e de apresentar reclamação junto da sua autoridade de controlo.

11. Cookies

O painel utiliza cookies estritamente necessários para a autenticação e a gestão da sessão. O site de marketing utiliza uma solução de análise minimalista e respeitadora da privacidade, que não o segue noutros sites.

12. Contacto

Para questões ou pedidos relativos à privacidade, contacte-nos através de info@chatixy.com ou por escrito para a SIA Devoflex (reg. 40203700105), Letónia.